Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.0 前の rsync に、 --max-alloc 処理の論理エラーがあるため、送信者または構成設定 --max-alloc=0 が、ゼロバイトの cap を強制するのではなく、割り当てのサニティチェックを完全に無効にすることが可能です。
    攻撃者がこの欠陥を悪用して、受信者にファイルリストとデータ構造に対して際限のないメモリ割り当てを試みさせ、利用可能なメモリを枯渇させてサービス拒否を引き起こす可能性があります。
    (CVE-2026-53794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53794

medium Nessus プラグイン ID 335065

バージョン 1.7